Centos 7 firewall防火墙打开端口

myskya

4 T( e6 @2 I; l: j一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
4 B2 _2 O' C3 M8 K8 rsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
# L6 f" y3 P$ i: d/ \% J8 I* z$ Sfirewall-cmd --zone=public --add-port=80/tcp --permanent
- J4 d4 l2 F% S! I% Q% a以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
& K! |0 h) y8 }  R& V8 b这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
/ b9 v# p2 ?9 T- e具体的服务名称在以下路径里有一个文件就是一个service 名称
9 x. U8 D5 A: n, l; a' l/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
0 |4 U* _) d4 l2 V0 Ffirewall-cmd --list-ports
& a2 m: U) p* q& }! {2 q+ ]firewall-cmd --list-all
( E; P; L1 O3 u( Y( G' {6 u) E3、删除某个不用的端口
9 [& b. @- W# R! o8 }" m5 `firewall-cmd --zone=public --remove-port=8084/tcp --permanent
5 F5 R9 I8 I( c; W; t注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

+ i9 H9 \  H% ~% o$ z' D' r4 ?; n" [

" c7 r& r+ A" z+ N2 H其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   - h. b: v' M) n
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   , z) _8 G5 |% [
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ) z+ z8 k. v% ^9 e5 @
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   , W; G# S7 I, Z
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

8 I8 X: }. S7 ]: P6 l5 L0 v







) h  V4 g" ?* a+ t
0 V7 \- D! M7 f3 q

7 _9 a. s3 g& ]- f& ^1 G" O